ModSecurity

ซื้อ Self-Hosted Protection
Live
Demo
ModSecurity WAF
แคช: 10:27:47 รีเฟรช
ModSecurity ทำงานอยู่
วันนี้
2458
ถูกบล็อก
159
ทั้งหมดในตัวอย่าง
2458
IP ที่ไม่ซ้ำ
10
กฎที่ใช้งานอยู่ทั้งหมด
ไม่พบรายการกฎ — อัปเดต wrapper monitor-modsec โดยเพิ่มส่วน ---RULES--- (ดู FAQ)
ประเภทการโจมตี
Scanner
10
RCE
9
XSS
8
LFI/Path Traversal
5
SQL Injection
5
Protocol Attack
4
IP ผู้โจมตีอันดับต้น
IPเหตุการณ์
198.51.100.354
198.51.100.154
198.51.100.314
198.51.100.323
198.51.100.302
198.51.100.122
198.51.100.222
198.51.100.232
198.51.100.142
198.51.100.172
URL เป้าหมายยอดนิยม
URIเหตุการณ์
/api/v1/login9
/xmlrpc.php8
/wp-login.php6
/index.php?id=16
/?q=../../etc/passwd5
/admin/5
/.env2
กฎที่ทำงานบ่อยที่สุด
ID กฎจำนวนที่ทำงาน
913100
Security scanner — User-Agent		 11
941100
XSS via libinjection		 11
930100
Path Traversal (/../)		 8
932100
RCE — Unix commands		 7
942100
SQL Injection via libinjection		 4
เหตุการณ์ล่าสุด 41 รายการ
เวลาIPURIประเภทกฎการกระทำ
2026-10-12 10:27:47 198.51.100.30 /api/v1/login RCE 932100
RCE — Unix commands		 ถูกบล็อก
2026-10-12 10:06:51 198.51.100.28 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 ตรวจพบ
2026-10-12 09:52:23 198.51.100.12 /api/v1/login XSS 932100
RCE — Unix commands		 ถูกบล็อก
2026-10-12 09:07:11 198.51.100.22 /api/v1/login LFI/Path Traversal 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-12 09:46:55 198.51.100.23 /?q=../../etc/passwd LFI/Path Traversal 941100
XSS via libinjection		 ถูกบล็อก
2026-10-12 10:11:07 198.51.100.30 /admin/ Scanner 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 08:47:41 198.51.100.32 /?q=../../etc/passwd SQL Injection 932100
RCE — Unix commands		 ตรวจพบ
2026-10-12 09:11:50 198.51.100.35 /wp-login.php Scanner 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 08:20:19 198.51.100.14 /admin/ RCE 942100
SQL Injection via libinjection		 ตรวจพบ
2026-10-12 06:30:56 198.51.100.35 /xmlrpc.php XSS 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-12 09:08:17 198.51.100.21 /xmlrpc.php Scanner 930100
Path Traversal (/../)		 ถูกบล็อก
2026-10-12 06:25:36 198.51.100.32 /?q=../../etc/passwd RCE 913100
Security scanner — User-Agent		 ถูกบล็อก
2026-10-12 05:13:59 198.51.100.15 /wp-login.php RCE 930100
Path Traversal (/../)		 ถูกบล็อก
2026-10-12 06:26:38 198.51.100.31 /.env LFI/Path Traversal 932100
RCE — Unix commands		 ถูกบล็อก
2026-10-12 03:22:25 198.51.100.15 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-12 04:56:02 198.51.100.32 /xmlrpc.php XSS 930100
Path Traversal (/../)		 ถูกบล็อก
2026-10-12 06:12:51 198.51.100.17 /?q=../../etc/passwd RCE 930100
Path Traversal (/../)		 ตรวจพบ
2026-10-12 02:17:03 198.51.100.31 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 01:31:05 198.51.100.20 /xmlrpc.php Protocol Attack 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 07:00:03 198.51.100.34 /wp-login.php Protocol Attack 913100
Security scanner — User-Agent		 ถูกบล็อก
2026-10-12 07:35:47 198.51.100.12 /wp-login.php RCE 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 07:17:02 198.51.100.14 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 06:25:03 198.51.100.11 /xmlrpc.php Protocol Attack 930100
Path Traversal (/../)		 ถูกบล็อก
2026-10-12 03:02:44 198.51.100.18 /index.php?id=1 Scanner 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-12 01:52:59 198.51.100.27 /.env XSS 941100
XSS via libinjection		 ตรวจพบ
2026-10-11 21:18:12 198.51.100.26 /api/v1/login RCE 941100
XSS via libinjection		 ถูกบล็อก
2026-10-12 01:16:35 198.51.100.31 /admin/ XSS 930100
Path Traversal (/../)		 ตรวจพบ
2026-10-11 23:24:56 198.51.100.35 /xmlrpc.php XSS 930100
Path Traversal (/../)		 ตรวจพบ
2026-10-11 23:44:15 198.51.100.23 /index.php?id=1 Scanner 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-11 22:22:47 198.51.100.11 /api/v1/login Scanner 932100
RCE — Unix commands		 ตรวจพบ
2026-10-12 02:39:47 198.51.100.31 /xmlrpc.php Scanner 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-12 01:07:43 198.51.100.33 /wp-login.php Scanner 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-12 00:00:03 198.51.100.18 /index.php?id=1 RCE 942100
SQL Injection via libinjection		 ตรวจพบ
2026-10-11 16:41:53 198.51.100.15 /index.php?id=1 Scanner 942100
SQL Injection via libinjection		 ตรวจพบ
2026-10-12 05:36:31 198.51.100.35 /api/v1/login XSS 942100
SQL Injection via libinjection		 ตรวจพบ
2026-10-11 15:01:42 198.51.100.15 /admin/ SQL Injection 913100
Security scanner — User-Agent		 ตรวจพบ
2026-10-11 20:21:11 198.51.100.22 /wp-login.php SQL Injection 932100
RCE — Unix commands		 ตรวจพบ
2026-10-11 21:26:28 198.51.100.33 /?q=../../etc/passwd Scanner 932100
RCE — Unix commands		 ตรวจพบ
2026-10-11 22:57:27 198.51.100.16 /api/v1/login SQL Injection 941100
XSS via libinjection		 ตรวจพบ
2026-10-12 02:10:32 198.51.100.17 /admin/ XSS 941100
XSS via libinjection		 ถูกบล็อก
2026-10-11 12:36:27 198.51.100.19 /index.php?id=1 RCE 913100
Security scanner — User-Agent		 ตรวจพบ

ModSecurity log viewer สำหรับบันทึกการตรวจสอบ

ModSecurity ที่ใช้ร่วมกับ OWASP Core Rule Set บล็อกอะไรไว้มากมาย และเขียนถึงเกือบทั้งหมดนั้นลงในบันทึกการตรวจสอบที่มีรูปแบบทำไว้ให้เครื่องอ่าน หน้านี้เปลี่ยนมันให้เป็นสิ่งที่คนอ่านได้ ว่าคำขอใดถูกบล็อก กฎใดทำงาน คะแนนความผิดปกติเท่าไร และคำขอมาจากที่ใด

เหตุผลที่ควรแวะดูเป็นประจำคือผลบวกลวง Core Rule Set เข้มงวดโดยตั้งใจ และที่ระดับความหวาดระแวงค่าเริ่มต้น มันจะบล็อกทราฟฟิกที่ถูกต้องในแอปพลิเคชันจริงส่วนใหญ่ ทั้งการอัปโหลดไฟล์ โปรแกรมแก้ไขข้อความจัดรูปแบบ และทุกอย่างที่ส่งมาร์กอัปหรือสตริงคล้าย SQL ล้วนเป็นเหยื่อประจำ รูปแบบที่ควรจดจำคือรหัสกฎเดียวกันทำงานซ้ำแล้วซ้ำเล่าที่ปลายทางเดียวกันจากที่อยู่ต่าง ๆ จำนวนมาก นั่นไม่ใช่การโจมตี นั่นคือแอปพลิเคชันของคุณเองที่ถูกจับ

เมื่อพบกรณีเช่นนั้น ให้เก็บข้อยกเว้นให้แคบไว้ ยกเว้นเฉพาะกฎนั้น เฉพาะพารามิเตอร์นั้น บนเส้นทางนั้น อย่ายกเว้นทั้งกฎ และยิ่งไม่ควรยกเว้นทั้งหมวด หน้านี้ยังแสดงชุดกฎที่ใช้งานอยู่ เพื่อให้คุณยืนยันได้หลังการแก้ไขว่าอะไรถูกโหลดจริง